脆弱性情報（JVN）検索・一覧

SRK Powertech Pvt LtdのPebble Prism Ultra v2.9.2のBluetooth Low Energy（BLE）通信プロトコルには認証および認可メカニズムが欠如しているため、攻撃者はプロトコルをリバースエンジニアリングし、接続を確立せずにデバイス上で任意のコマンドを実行できます。この脆弱性はBluetooth Low Energy（BLE）の近接（隣接）範囲で悪用可能であり、デバイスへの物理的接触は不要です。さらに、この脆弱性によって任意のコマンド実行に加え、平文データの傍受やOTAサービスを介した認証されていないファームウェアの乗っ取りも可能となります。

Akin Software Computer Import Export Industry and Trade Ltd. の QR Menu にはセッション固定脆弱性が存在し、これによりセッション固定攻撃が可能となります。本脆弱性は QR Menu のバージョン s1.05.12 より前のものに影響を及ぼします。

FantasticLBP Hotels Serverのバージョン67b44df162fab26df209bd5d5d542875fcbec1d0までに脆弱性が検出されました。この脆弱性はファイル/controller/api/OrderList.phpの不明な部分に影響を及ぼします。引数telephoneを操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。本製品は継続的な提供のためにローリングリリースを採用しているため、影響を受けるか更新されたリリースのバージョン情報は利用できません。ベンダーには早期にこの情報開示について連絡しましたが、何ら応答がありませんでした。

FantasticLBP Hotels Server バージョン67b44df162fab26df209bd5d5d542875fcbec1d0までに脆弱性が発見されました。この脆弱性は /controller/api/hotelList.php ファイルの不明なコードに影響します。pickedHotelName/type 引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、実際に使用される可能性があります。本製品は継続的デリバリーを維持するためにローリングリリース戦略を採用しています。ベンダーには本脆弱性の公表前に早期連絡がなされましたが、いかなる返答もありませんでした。

2N Access Commander バージョン 3.4.2 以前では、セッショントークンの無効化が不適切に行われるため、ログアウト後も複数のセッションクッキーがアクティブな状態が続く可能性があります。

SEPPmail Secure Email Gateway バージョン15.0.1より前のバージョンは、PDF暗号化パスワードを十分に無害化しておらず、OSコマンドが実行される可能性があります。

OpenText Filrの認可欠如の脆弱性により、認証をバイパスできる可能性があります。この脆弱性によって、認証されていないユーザーがXSRFトークンを取得し、巧妙に作成されたプログラムを使ってRPCを実行できる場合があります。この問題はFilrのバージョン25.1.2までに影響を及ぼします。

DobryCMSのファイルアップロード機能には、認証されていないリモートの攻撃者が制限なく任意のタイプおよび拡張子のファイルをアップロードできる脆弱性が存在し、リモートコードを実行される可能性があります。この問題はバージョン5.0以降で修正されています。

Zerobyteはバックアップ自動化ツールです。Zerobyteのバージョン0.18.5および0.19.0より前のバージョンには、認証ミドルウェアがAPIエンドポイントに適切に適用されていない認証バイパスの脆弱性があります。これにより、特定のAPIエンドポイントに有効なセッション認証なしでアクセスできる状態になります。この問題は、Zerobyteを内部ネットワーク外で使用できるように公開している環境で特に危険です。バージョン0.19.0および0.18.5で修正が適用されています。すぐにアップグレードできない場合は、ファイアウォールルールやネットワーク分離を利用してZerobyteインスタンスへのネットワークアクセスを信頼できるネットワークのみに制限してください。これはあくまで一時的な緩和策であり、アップグレードを強く推奨します。

GNU Wget2はMetalinkドキュメントを処理する際にセキュリティ上の問題が発見されました。アプリケーションはMetalinkのfile name要素で提供されるファイルパスを適切に検証しません。この挙動を悪用することで、攻撃者はシステムの意図しない場所にファイルを書き込むことが可能です。これによりデータ損失が発生し、ユーザー環境がさらに侵害される恐れがあります。

renren-securityのバージョン5.5.0以前には、BaseServiceImpl.javaコンポーネントにSQLインジェクションの脆弱性が存在します。

Xiaopi Panel 20260126までにセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントWAFファイアウォールのファイル/demo.php内の未知の関数に影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に使用される恐れがあります。ベンダーには早期にこの情報開示について連絡しましたが、何の応答もありませんでした。

BurtTheCoderのmcp-maigretバージョン1.0.12までに脆弱性が確認されました。この脆弱性はsearch_usernameコンポーネントのsrc/index.tsファイルの不明な部分に影響します。Username引数の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートで実行される可能性があります。バージョン1.0.13へのアップグレードによってこの問題を軽減できます。この修正はb1ae073c4b3e789ab8de36dc6ca8111ae9399e7aと呼ばれています。影響を受けるコンポーネントはアップグレードすることを推奨します。

Mobvoi Tichome Miniスマートスピーカー012-18853および027-58389にはシェルコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が特別に細工されたUDPデータグラムを送信することで、rootアカウントとして任意のシェルコードを実行できます。

Sub2APIは、AI製品のサブスクリプションからのAPIクォータを配布および管理するために設計されたAI APIゲートウェイプラットフォームです。バージョン0.1.85以前には、パスワードリセットポイズニング（ホストヘッダー/転送ヘッダーの信頼の問題）という脆弱性が存在し、攻撃者がパスワードリセットリンクを操作できる可能性がありました。攻撃者はこの脆弱性を悪用して、自分のドメインをパスワードリセットリンクに注入し、アカウント乗っ取りを引き起こす危険性があります。この脆弱性はバージョンv0.1.85で修正されています。すぐにアップグレードできない場合は、修正済みバージョンへのアップグレードが行われるまで、「パスワードを忘れた」機能を無効にすることで脆弱性を緩和することが可能です。これにより、影響を受けるエンドポイントを介した攻撃者の悪用を防止できます。

Ragicが開発したエンタープライズクラウドデータベースには、ハードコードされた暗号鍵の脆弱性があります。認証されていないリモートの攻撃者は、固定鍵を悪用して検証情報を生成し、任意のユーザーとしてシステムにログインできます。

GitHub Trigger Comment Controlに不適切な認可の脆弱性が、2026年1月26日以前のGoogle Cloud Buildに存在しており、リモートの攻撃者がビルド環境で任意のコードを実行できる可能性があります。この脆弱性は2026年1月26日に修正されており、お客様による対応は不要です。

Apache Ranger バージョン 2.7.0 以下において、NashornScriptEngineCreator にリモートコード実行の脆弱性が報告されています。この問題は、バージョン 2.8.0 で修正されているため、ユーザーにはアップグレードを推奨します。

Keylimeに脆弱性が発見されました。バージョン7.12.0以降のKeylimeレジストラは、クライアント側のトランスポート層セキュリティ（TLS）認証を強制していません。この認証バイパスの脆弱性により、クライアント証明書を提示せずに未認証のクライアントがネットワーク経由で接続し、管理操作を実行できるようになります。これには、エージェントの一覧表示、公開されたトラステッド・プラットフォーム・モジュール（TPM）データの取得、エージェントの削除が含まれます。

yuan1994 tpadmin バージョン 1.3.12 までにセキュリティ脆弱性が検出されました。この脆弱性はコンポーネント WebUploader のライブラリ /public/static/admin/lib/webuploader/0.1.5/server/preview.php の未知の部分に影響を及ぼします。この操作によりデシリアライズ処理が発生します。攻撃はリモートで実行可能です。この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。この脆弱性はメンテナによってもはやサポートされていない製品にのみ影響を及ぼします。

Biosig プロジェクトの libbiosig 3.9.2 および Master Branch (db9a9a63) に含まれる Intan CLP パース機能には、ヒープベースのバッファオーバーフロー脆弱性が存在します。特別に細工された Intan CLP ファイルを用いることで、任意のコード実行を引き起こす可能性があります。攻撃者は悪意のあるファイルを提供することによって、この脆弱性を悪用できます。

Tenda AC15V1.0 V15.03.05.18_multi の goform/formSetMacFilterCfg にバッファオーバーフローの脆弱性が存在することが判明しました。

macrozheng mall バージョン 1.0.3 以前の mall-portal には、パスワードリセットワークフローに認証の脆弱性がありました。認証されていない攻撃者が被害者の電話番号のみを使って任意のユーザーアカウントのパスワードをリセットできる状態です。パスワードリセットフローは API レスポンス内にワンタイムパスワード（OTP）を直接公開し、電話番号に保存された値と提供された OTP を比較するだけでパスワードリセット要求を検証していました。そのため、ユーザーの本人確認や電話番号の所有権確認が行われませんでした。この脆弱性により、既知または推測可能な電話番号を持つ任意のユーザーアカウントをリモートから乗っ取ることが可能です。

Devolutions Remote Desktop Manager 2025.3.30以前の接続エントリコンポーネントにおいて、ボールト設定の「パスワード保存を無効にする」機能が適切に適用されていないため、認証されたユーザーがパスワード保存が無効な状態でも特定の接続タイプを作成または編集することで、ボールトエントリに資格情報を永続化できる可能性があります。これによって、他のユーザーに機密情報が露出するリスクがあります。

Froxlorはオープンソースのサーバー管理ソフトウェアです。バージョン2.3.4以前では、Froxlorの入力検証コードにタイプミス（=の代わりに==）があり、メールタイプとして宣言されたすべての設定フィールドでメール形式のチェックが完全に無効化されていました。これにより、認証された管理者がpanel.adminmail設定に任意の文字列を保存できるようになっていました。この値は後にcronジョブによってroot権限で実行されるシェルコマンドに連結され、パイプ記号（|）は明示的にホワイトリストに登録されています。その結果、完全なroot権限によるリモートコード実行が可能となります。この脆弱性はバージョン2.3.4で修正されました。

OpenSTAManagerは技術支援および請求のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前には、OpenSTAManagerに特権昇格および認証バイパスの脆弱性が存在します。攻撃者はmodules/utenti/actions.phpを直接呼び出すことで任意のユーザーのグループ（idgruppo）を変更できます。これにより、既存のアカウント（例：エージェント）をAmministratoriグループに昇格させたり、既存の管理者を含む任意のユーザーの権限を降格させたりすることが可能です。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンには、n8nのフォームノードに第二次式インジェクションの脆弱性が存在していました。この脆弱性により、認証されていない攻撃者が細工されたフォームデータを送信することで任意のn8n式を注入および評価できる可能性があります。式サンドボックスの脱出と連鎖すると、n8nホスト上でリモートコード実行にエスカレートする可能性があります。この脆弱性を悪用するには特定のワークフロー構成が必要です。まず、認証されていないユーザーが提供する値（例えば送信されたフォーム値）を補間するフィールドを持つフォームノードが必要です。次に、そのフィールド値は`=`文字で始まる必要があり、これによりn8nはそれを式として扱い、フィールド内容の二重評価をトリガーします。ワークフローデザイナーが意図的にフィールドに`=`を付ける実用的な理由はありません。なぜなら、この文字は出力には表示されず、結果がデザイナーの期待と一致しなくなるためです。誤って追加された場合でも、すぐに気づかれ、持続する可能性は非常に低いです。認証されていない攻撃者はこの特定の状況をターゲットインスタンスで知っているか、偶然一致するフォームを発見する必要があります。前提条件が満たされていても、式インジェクション単体はn8n式コンテキスト内でアクセス可能なデータに限定されます。リモートコード実行へのエスカレーションには別のサンドボックス脱出の脆弱性との連鎖が必要です。この問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を修正してください。すぐにアップグレードできない場合、管理者は一時的な緩和策として次の対応を検討してください。上述の前提条件を持つフォームノードの使用を手動で確認すること、`NODES_EXCLUDE`環境変数に`n8n-nodes-base.form`を追加してフォームノードを無効化すること、および`n8n-nodes-base.formTrigger`を追加してフォームトリガーノードを無効化することです。これらの回避策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用すべきです。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンでは、ワークフローの作成または変更権限を持つ認証ユーザーがPython Codeノードを使用してサンドボックスから脱出できました。サンドボックスは特定の組み込みPythonオブジェクトへのアクセスを十分に制限しておらず、これにより攻撃者がファイル内容を外部に持ち出したりRCE（リモートコード実行）を達成したり可能でした。内部のTask Runner（デフォルトのランナーモード）を使用している環境では、これによりn8nホストが完全に乗っ取られる恐れがあります。外部のTask Runnerを使用している環境では、攻撃者がTask Runner上で他のタスクにアクセスしたり影響を与えたり可能です。Task Runnerは`N8N_RUNNERS_ENABLED=true`を使用して有効にする必要があります。この問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を解消すべきです。すぐにアップグレードできない場合、管理者は以下の一時的な緩和策を検討してください。ワークフローの作成および編集権限を完全に信頼できるユーザーに限定し、または`NODES_EXCLUDE`環境変数に`n8n-nodes-base.code`を追加してCodeノードを無効化してください。これらの回避策はリスクを完全に解消するものではなく、短期的な緩和策としてのみ使用することを推奨します。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.0.0以前のアプリケーションでは、ユーザーが最低強度要件を強制されることなく弱いパスワード（例：1234、password）を設定できました。さらに、ユーザーがパスワードを変更した後もアクティブなセッションは有効なままで残ります。ブルートフォース攻撃や資格情報詰め込み攻撃によってアカウントを侵害した攻撃者は、被害者がパスワードをリセットした後でも永続的にアクセスを維持できます。この問題はバージョン2.0.0で修正されました。

Qwikはパフォーマンスに重点を置いたJavaScriptフレームワークです。qwikバージョン1.19.0以下には、サーバーのRPCメカニズムにおける安全でない逆シリアル化の脆弱性が存在し、これにより認証されていない任意のユーザーが単一のHTTPリクエストでサーバー上で任意のコードを実行できるリモートコード実行（RCE）が発生します。この問題は実行時にrequire()が利用可能なあらゆるデプロイメントに影響します。この脆弱性はバージョン1.19.1で修正されました。

ZimaOSは、ZimaデバイスおよびUEFI対応のx86-64システム向けのオペレーティングシステムであるCasaOSのフォークです。バージョン1.5.2-beta3において、アプリケーションはフロントエンド/UIで内部OSパスにファイルやフォルダを作成することをユーザーに制限しています。しかし、APIを直接操作すると、この制限を回避できます。/etcや/usrなどの敏感なシステムディレクトリを対象とした細工されたリクエストを送信することで、通常のユーザーが書き込み権限を持たない場所にAPIがファイルやディレクトリを正常に作成してしまいます。これは、APIがターゲットパスを適切に検証しておらず、重要なシステムディレクトリに対する不正操作を許していることを示しています。公開されている既知の修正パッチはありません。

wpForo 2.4.14には、Topics::get_topics()における認証されていないSQLインジェクションの脆弱性があります。この脆弱性は、ORDER BY句で引用符で囲まれていない識別子に対して効果のないesc_sql()サニタイズが行われていることに起因します。攻撃者はCASE WHENペイロードを用いてwpfobパラメータを悪用し、WordPressデータベースから資格情報をブラインドブール抽出することが可能です。

Craftはコンテンツ管理システム（CMS）です。5.9.0-beta.1および4.17.0-beta.1より前のバージョンでは、Craft CMSはTwigの非クロージャ矢印関数経由で呼び出される潜在的に危険なPHP関数を防ぐためのブロックリストを実装していました。この攻撃を成功させるには、本番環境でallowAdminChangesが有効であるか、管理者アカウントが侵害されているか、またはシステムメッセージユーティリティにアクセスできるアカウントを持っている必要があります。いくつかのPHP関数はブロックリストに含まれていなかったため、必要な権限を持つ悪意のある攻撃者がRCE、任意ファイルの読み取り、SSRF、SSTIなどのさまざまなペイロードを実行できる可能性がありました。この脆弱性は5.9.0-beta.1および4.17.0-beta.1で修正されました。

Devolutions Server 2025.3.16およびそれ以前のバージョンには、エラーメッセージページで不適切な入力検証が存在します。これにより、リモートの攻撃者が特別に細工されたURLを使用して表示されるエラーメッセージを偽装できる可能性があります。

Devolutions Server 2025.3.15.0およびそれ以前のバージョンにおいて、Microsoft Entra ID（Azure AD）認証モードで認証バイパスが発生する問題です。未認証のユーザーが偽造されたJSON Web Token（JWT）を用いて、任意のEntra IDユーザーとして認証できてしまいます。

Google Chrome 145.0.7632.159以前のNavigationにおけるデータ検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープする可能性がありました。

Simple Job Scriptには、認証されていない攻撃者がjob_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるjob_idの値を用いてget_job_applications_ajax.phpにPOSTリクエストを送信することで、認証を回避し、機密データを抽出し、データベースの内容を変更することが可能です。

nltkのNLTKダウンローダーコンポーネントに重大な脆弱性が存在し、すべてのバージョンに影響を及ぼします。nltk/downloader.py内の_unzip_iter関数は、パスの検証やセキュリティチェックを行わずにzipfile.extractall()を使用しています。これにより、攻撃者は悪意のあるzipパッケージを作成し、NLTKがそれをダウンロードして展開すると任意のコードを実行させることが可能になります。この脆弱性は、NLTKがすべてのダウンロードされたパッケージを信頼して検証なしで展開することに起因します。悪意のあるパッケージに__init__.pyなどのPythonファイルが含まれている場合、それらのファイルはインポート時に自動的に実行され、リモートコード実行を引き起こします。この問題により、ファイルシステムアクセス、ネットワークアクセス、および持続的な攻撃手法を含むシステム全体の完全な侵害が発生する可能性があります。

D-link Dir-513 A1FW110には、関数formTcpipSetupにバッファオーバーフローの脆弱性があります。

D-Link DIR-513 v1.10のgoform/formAdvFirewallコンポーネントに対するPOSTリクエストを介したスタックバッファオーバーフローの脆弱性が存在します。